一、项目背景及目标

立项背景：

内部审计作为金融风险管理的第三道防线，是公司治理的重要组成部分和关键环节，在防范和化解金融风险、操作风险和道德风险上发挥着巨大作用。

近年来，党中央、国务院高度重视审计工作。习近平总书记一直强调：“要坚持科技强审，加强审计信息化建设”。2023年5月23日习近平总书记主持召开二十届中央审计委员会第一次会议时，又强调要发挥审计在推进党的自我革命中的独特作用，进一步推进新时代审计工作高质量发展。同时要求在强国建设、民族复兴新征程上，审计担负重要使命，要立足经济监督定位，聚焦主责主业，更好发挥审计在推进党的自我革命中的独特作用。

中国邮政储蓄银行《关于做好2023年内部审计工作的指导意见》也提出：“要认真落实习近平总书记于审计工作的重要指示批示精神”，“坚持科技强审,牢牢把握审计第三道防线的职责定位”,“提升审计工作前瞻性及提示重大风险和突出问题的能力，为邮储银行高质量发展保驾护航”。

随着银行业数字化转型的加速推进，邮储银行积极响应国家金融科技发展战略，以前瞻性视野主动布局审计数智化转型。在总行审计局的战略引领和各审计分局的协同支持下，经过两年的精心建设（于2024年11月投产上线），成功打造了新一代审计系统。系统以科技赋能为核心理念，深度融合大数据、人工智能等前沿技术，创新构建智慧型管理、分析、监测三大平台，实现了审计模式从传统向智能的跨越式升级，为全行高质量发展提供了强有力的数字化审计支撑。这一重要突破彰显了邮储银行主动拥抱技术变革、持续提升治理效能的坚定决心，标志着内部审计正式迈入智能化、集约化发展的新阶段。

市场分析：

前期调研总结各家同业的情况，审计工作基本完成了从现场审计到非现场审计的转变，当前工作基于数据分析开展，后续规划向智能化、可视化、数字化的方向持续迈进。

表1:同业数据分析开展情况表

根据普华永道《内部审计数字化转型成熟度》模型，审计工作的发展情况是从最初的全部人工审计，向周期审计和持续审计迈进，最终审计工作要向日常监控和预测分析方向发展。

图1:普华永道《内部审计数字化转型成熟度》模型

项目目标：

计划通过新一代审计系统建设达成业务科技双提升，设定建设的总体目标为以下六项：

一是数据驱动，精准聚焦。建立审计画像库，助力集约高效开展审计，精准触达被审计人员；建立审计数据实验室，提高审计工作独立性及审计数据处理能力、效率；建立可视化审计驾驶舱，提升数据到用户的实际触达效果，协助高层领导进行方向把控。

二是监测导向，前瞻预判。增加持续审计工作支持模块，建立完善的审计智能监控机制，进一步实现对金融风险的先知先觉先行，持续向一二线输出审计成果，降本增效。

三是全量审计，全局经营。审计项目的工作方式从传统的统计抽样审计转变为“以风险为导向”的全量数据排查审计。过对数据资源进行整合共享，打破单个业务、单个系统的数据分析壁垒，审计数据分析由“单一领域”向“经营全局”转变。

四是架构统一，自主可控。新一代审计系统采用行内推荐开源架构，全面支持XC设备，自主研发，灵活可控。将原有审计管理子系统和审计分析子系统功能上进行一体化融合，统一浏览器，方便审计人员及各相关方操作使用。

五是科技融合，场景创新。融合多种科技手段助力审计工作开展，运用大语言模型技术建立审计知识库，运用数据可视化技术建立360度可视化领导驾驶舱；综合运用OCR、NLP、非结构化数据处理技术处理、转化审计资料。

六是交互流畅，视觉提升。专业交互设计师对系统整体设计，采用最新的交互元素，在用户体验，视觉效果，数据可视化等方便综合提升，打造体验流畅，操作便捷的新一代审计系统。通过接入邮连、OA，在保证安全的前提下支撑审计工作在办公网、互联网环境开展。

二、创新点

新一代审计系统作为同业首创的审计数字化转型创新型一体化解决方案，以科技创新为核心驱动力，全方位革新审计工作模式，在业务元数据调度和模型智能检测两大核心方面实现突破性创新，具有同业未见的独创性特征，显著提升审计效能与质量。

在审计数据分析方面，一是自主研发调度引擎，实现同业首个支持多业务场景动态适配的元数据自动化申请、调度与更新。二是构建行业首个具备语法检测-性能模拟-动态优化三位一体的智能检测引擎与策略库。实现对SQL模型的语法、笛卡尔积及执行性能进行前瞻性地检测分析，精准识别SQL语法错误、以及可能引发运算数据指数级增长导致查询低效且过度占用集群资源的笛卡尔积语法，并模拟展示SQL模型执行过程各阶段的数据激增点，助力用户优化SQL语句，提升分析效率，减轻数据集群负担。三是通过智能路由算法构建双队列-双集群架构，首创任务优先级动态调整机制。SQL模型任务执行上采用双队列+双集群架构，运用智能路由算法，将不同模型精准分配至对应集群，同时依据任务优先级动态调整队列，避免资源占用不均，相比传统单队列模式实现资源利用率大幅提升。四是构建模型动态监控机制，实时展示模型运行状态与资源使用情况，实现用户掌握管理每个模型任务执行情况。

在数据呈现与监测方面，系统深度融合前沿BI工具，借助可视化定制引擎，审计人员可根据不同需求定制指标数据看板，并将指标看板与审计监测深度融合，构建多维度监测体系，实现风险的早期预警与精准定位，推动审计关注点从“项目为主”向“项目与监测并重”的全新模式转变。

在审计业务智能化方面，系统深度整合基于AI大模型的智能化工具，赋能审计业务全流程。其中，OCR关键要素识别基于深度学习算法，快速提取复杂文档关键信息；图像质检运用图像识别与比对技术，全面检测审计图像，甄别清晰度、完整性并追溯来源，为评估图像数据可靠性提供依据，确保数据真实可靠；ASR 语音识别借助自然语言处理技术，实现语音信息向文字数据的高效转化，进一步拓宽了审计数据边界。这些前沿技术深度融合、相互协同，构建起智慧型的审计技术平台，推动审计工作迈向智能化、高效化的新高度。

三、项目技术方案

业务模式：

依照审计工作流程指引，对标先进审计系统进行功能架构设计调整，从管理、分析、监控三方面三位一体支撑审计工作。

一是精细化作业流程。构建计划、培训、作业、整改问责、考评闭环管理，增加审计驾驶舱，整合计划、流程管理、动态专题管理，知识库等模块，强化顶层决策支撑，助力基层执行落地。

二是强化审计数据分析能力及手段。新建数据实验室，审计画像，接入机器学习技术，大幅提升审计精准度和分析效率。

三是监控预警进行智能化监控预警建设。这可以促使内部审计职能逐步向咨询评价和风险预测转变。

四是整合引入行内各类新技术。如OCR、NLP、RPA、机器学习、知识图谱等进行支撑，整体推进审计工作数字化智能化建设。

技术架构：

为全力推进审计系统数字化转型，需要整合行内科技资源，通过对行内现有技术手段的整合运用，以自主可控为根本，科技赋能、体验提升为支撑，一体两翼构建智能化新一代审计系统技术支撑体系。

一是自主可控方面：本期工程完全由行员进行需求对接，协助进行流程梳理、需求文档编写；行员主导实施，包括技术方案制定，核心代码编写，关键问题解决方案出具等；完全采用行内统一开发技术中台进行系统开发，支持行内统一浏览器；使用国产信创服务器进行部署。

二是科技赋能方面：使用大模型技术行成审计业务与审计资料串联；利用NLP、OCR等技术完成支撑审计资料的非结构化数据存储和检索、进行审计资料智能推荐、部分审计数据结构化查询；大数据技术整体支撑审计分析工作开展。

三是体验提升方面：办公网沙箱操作，保证安全，不失便捷；数据可视化技术应用，数据触达高效直观；用户界面按最新扁平化设计，贴近用户习惯；制定统一交互标准，提升用户使用体验。

功能架构方面：新一代审计系统整体采用微服务功能架构，对不同服务进行细化拆分，整体协作，相对独立。

图2:新一代审计系统微服务功能架构图

以行内统一开发技术中台为依托，前后端分离，建立各微服务支撑审计工作。后端将项目管理、分析管理、监控、质监、公共管理等拆分独立部署，达成对审计工作的独立支撑。强化科技支撑，整合行内已有技术能力如大模型、OCR、NLP、知识图谱等支持新一代审计系统建设。

逻辑架构方面：新增接入邮连、综合办公系统、外部数据、内容管理平台等，全面提升审计人员操作便捷性。

图3:新一代审计系统逻辑架构图

技术架构方面：新一代审计系统全面采用行内自研架构，独立自主，灵活可控，注重提升审计工作可视化、智能化。前后端分离架构，减轻开发耦合，提升开发效率，便于后续移动化扩展。使用ElementUI、Echarts组件等整体提升视觉效果，数据可视化性加强，数据展示美观不单调。引入机器学习模型运行环境，为审计工作智能化做好技术支撑。

图4:新一代审计系统技术架构图

物理架构方面：新一代审计系统计划部署方式参照现有审计系统，采用xx主中心的数据级灾备，灾备中心使用xc设备。等保等级为2级，灾备等级为3级。

图5:新一代审计系统物理架构图

四、项目过程管理

表2:新一代审计系统项目阶段实施周期表

五、运营情况

系统运行情况：

1、提供了一站式、全流程的数字化解决方案，彻底改变了以往线下收集汇报的工作模式，实现审计作业流程的线上闭环管理（项目计划、项目立项、数据分析、审计通知书、工作底稿、审计报告、项目总结、项目归档、整改跟踪）。当前系统已录入60余项年度计划，开展实施244个子项目，对近千人人次进行统筹。后续将持续加大全行推广力度。

2、数据分析能力大幅提升，新一代审计系统实现数据申请流程全面自动化，数据从申请到可用由2天缩短至8.8小时。数据量实现大幅增长，系统接入数据表从7340张扩充至15580张，覆盖多达180个系统。模型日均任务数由851个提升至1887个，执行时长由11分45秒降低至5分38秒。大规模并行计算技术支撑超大数据查询，平均耗时由4.5小时降低至3秒，极大提升海量数据的分析效率，为全量审计和数据审计奠定坚实基础。

3、构建智能化监测体系，深入挖掘数据价值，为审计业务提供高效数据支撑。已构建38个监测指标，提供针对辖区机构、重点客户及业务领域的多维度监测功能，预计每年减少数据分析时间16000小时。

六、项目成效

新一代审计系统自2023年11月启动项目建设，采用分模块分批次投产的方式进行建设，于2024年11月22日完成全量功能上线，2024年12月已在总局和各分局全面推广使用新系统，2025年各项审计工作均已在新系统中有序开展。系统从无到有，到全面铺开使用，历时13个月，用时时间短，效果显著，具体如下：

一是实现审计作业全流程线上化。将计划管理、统筹管理、主项目管理等多个功能模块线上化，实现审计作业流程的线上闭环管理，彻底改变了以往线下收集汇报的工作模式。当前系统已录入60余项年度计划，对近千人人次进行统筹，工作效率显著提升。

二是持续提升数据分析能力。构建覆盖个人信贷、公司信贷、信用卡等16大业务类别的超过500个风险模型，日均模型执行量3000余次，日最高峰值3800余次，较老系统同比增长分别为76%、41%，模型执行效率在不同并发条件下提升25%-80%。

三是强化审计监测分析。建立针对机构、业务领域和重点客户的多维监测体系，已创新构建超过30个监测指标，预计每年减少数据分析时间16000小时。

四是加强科技深度赋能审计业务。引入OCR文字识别、ASR语音识别技术，已通过系统实现上百份文件的智能识别。随着相关功能的深入使用推广，工作效率及准确度将显著提升。

五是系统性能大幅提升：系统用户涵盖了审计人员和非审计人员。可承载上千名审计人员和上万名非审计人员同时作业，可支持上千项审计项目同时开展。

七、经验总结

新一代审计系统以“精准锚定业务需求、技术深度赋能、效能全面提升”为核心理念，通过需求导向的顶层设计、分阶段模块化实施、全员协同推广三大策略，在13个月内实现从零构建到全面覆盖的高效落地。系统建设始终以业务场景痛点为牵引，围绕审计作业全流程线上化、数据分析能力升级、智能化工具融合等核心目标，分批次推进功能模块设计与投产，确保每一阶段成果紧密贴合实际业务需求。

建设层面，聚焦流程重构与数据能力突破：一是通过审计工作指引标准化流程贯通计划管理、项目统筹、审计实施、整改问责跟踪等关键环节，将传统线下模式中分散、低效的流程整合为闭环管理体系，实现审计作业效率的质变；二是数据治理与智能分析能力构建，通过自主研发调度引擎实现多业务场景动态适配的元数据申请接入，建立统一数据资产，并通过非结构化数据处理技术（如ASR语音转写、OCR图像解析）提升数据利用率。同时通过构建智能检测引擎与策略库、双队列-双集群架构等一系列技术手段，大幅度提升模型执行效率，彻底破解数据分析能力薄弱问题；三是强化科技与审计的深度融合，引入OCR、ASR等智能化工具，实现非结构化数据的自动化处理与精准分析，为风险监测提供技术底座。

推广层面，注重业务适配与组织协同：一是按“功能模块投产—业务验证—全面推广”路径分步推进，优先上线计划管理、统筹调度等高价值功能，快速释放线上化红利；二是建立“总局示范—分局复用”的推广机制，通过标准化操作手册、分层培训体系降低使用门槛，确保千名审计人员用户快速上手；三是依托高性能分布式架构设计，支撑上千项目并行开展，满足大规模、高并发业务场景需求，同步构建多维监测指标，推动数据分析人力成本大幅优化。

核心经验可归纳为三点：一是坚持“业务需求定义系统功能”，始终以业务痛点为导向，避免技术驱动的“伪需求”堆砌，确保功能设计与业务痛点一一对应；二是采用“模块化精准攻坚”模式，按业务优先级分批投产功能，规避大而全的建设陷阱；三是建立“推广即赋能”机制，通过标准化流程与全员培训，实现系统能力向业务效能的直接转化。未来将持续深化业务场景与技术的融合，推动审计模式从“流程线上化”向“决策智能化”演进，为风险防控与价值创造提供长效支撑。